Dah tukar password WiFi. Lepas tu, apa lagi?

Pukul sebelas malam. Telefon awak tunjuk ada satu peranti dalam rangkaian yang tak dikenali sesiapa dalam rumah. Awak buka halaman router, taip password WiFi baharu, simpan — dan seluruh rumah habis dua puluh minit sambung balik semua benda. Selesai.

Cuma password itu hanya satu daripada empat kunci pada pintu yang sama, dan ia kunci paling senang ditukar. Tiga lagi biasanya masih ikut setting kilang — dan itulah sebenarnya jalan masuk peranti asing tadi.

Password baharu itu sebenarnya buat apa

Ia tukar kunci WiFi. Mana-mana peranti yang dah masuk kena buktikan ia tahu kunci baharu, dan ia tak tahu, jadi ia tercampak keluar dan tak boleh masuk balik.

Itu betul, dan memang patut dibuat. Tapi ia selesaikan satu soalan sahaja — boleh ke peranti tu masuk WiFi — dan tinggalkan tiga soalan lain terbuka:

Peranti yang guna kabel langsung tak terkesan. Trafik dia tak pernah lalu proses log masuk WiFi.
Router kedua atau extender yang masih simpan kunci lama terus jalankan rangkaian sendiri dengan nama sendiri. Mungkin orang tu masuk ikut rangkaian itu, bukan rangkaian awak.
Log masuk admin router ialah password lain sama sekali. Kalau seseorang dah berada dalam rangkaian awak, dia boleh buka halaman router dan ubah setting di situ. Password WiFi baharu tak sentuh semua itu.

Jadi soalan berguna selepas tukar password bukan "selamat ke sekarang". Soalan berguna ialah "macam mana saya nak semak".

Semakannya: kira peranti sendiri, kemudian tengok senarai router

Ambil masa dua minit dan tak perlu alat lain selain halaman router.

Ambil telefon atau laptop, dan senaraikan setiap peranti dalam rumah yang guna internet — telefon, laptop, TV, console, printer, kotak CCTV, plug pintar. Jujur dan teliti; plug di belakang sofa pun kira.
Buka halaman admin router. Alamatnya selalu ada pada sticker bawah router, dan log masuk pun sama. Cari menu Attached Devices, Connected Devices, DHCP Client List atau Network Map.
Kira apa yang router tunjuk, dan banding dengan senarai awak. Nama peranti selalu tak membantu — android-9f2c tak beritahu apa-apa — jadi tengok jumlah dulu.
Catat jumlah tu. Tengok lagi esok pada waktu yang sama.

Dua angka tu beritahu banyak benda. Jumlah router lebih daripada senarai awak satu atau dua, dan masih lebih selepas sehari: ada sesuatu yang masih tersambung. Jumlah sama tepat, dua-dua kali: apa pun benda tu, ia dah tak ada dalam WiFi lagi.

Jangan skip semakan kedua. Ada peranti sambung lambat, dan ada yang masuk balik sebab ahli rumah diam-diam bagi password baharu.

Empat setting yang patut disemak sementara awak kat dalam tu

Benda	Kat mana	Yang awak nak
Password WiFi	Wireless / WiFi settings	Yang baharu, WPA2 atau WPA3, bukan nama rumah campur `123`
Password admin router	System, Administration, atau Maintenance	Dah ditukar dari kilang. `admin`/`admin` tu pintu terbuka
WPS	Wireless, selalu ada tab sendiri	Off
Port forwarding / virtual server	NAT, Forwarding, atau Advanced	Kosong, melainkan awak sendiri buat rule tu
Remote management, DDNS	Administration, Remote Access	Off, melainkan awak memang guna
Guest network	Guest WiFi	Password asing, masih hidup — inilah yang untuk tetamu

Baris WPS tu yang orang paling selalu terlepas. Ia wujud supaya awak boleh masuk tanpa taip password, dan itulah jalan paling lembut masuk ke rangkaian yang masih hidupkan dia. Kalau awak tak pernah guna, matikan dan biar mati.

Baris guest network pula penyelesaian sopan untuk masalah sebenar. Tetamu, rider yang nak cas telefon, sepupu yang bermalam dua malam — semua masuk guest network, dan awak boleh matikan terus bila mereka balik. Password utama kekal dalam keluarga.

Punca yang orang tak sebut: setting dalam router

Inilah bahagian yang password WiFi baharu memang tak boleh baiki, dan inilah sebab artikel ini ada.

Kalau seseorang dah duduk dalam rangkaian awak cukup lama sampai awak perasan, dia boleh buka halaman router. Pada router yang masih guna log masuk kilang — lebih biasa daripada yang orang sangka, sebab technician ISP set sekali dan tak siapa sentuh lagi — dia boleh:

tambah rule port forwarding yang benarkan dia capai peranti dalam rumah awak dari luar,
hidupkan DDNS atau remote management, yang buat benda sama dengan lebih senang,
tukar DNS server, jadi laman yang awak buka dijawab oleh mesin pilihan dia,
matikan jadual WiFi atau parental control yang awak dah set.

Semua ni tak hilang bila awak tukar password WiFi, sebab semuanya tak dikawal oleh password itu. Ia duduk belakang log masuk admin, dan log masuk tu biasanya masih ikut sticker.

Jadi urutan kerjanya: password WiFi baharu, kemudian password admin baharu, kemudian padam apa-apa rule forwarding atau remote access yang awak tak buat sendiri, kemudian pastikan setting DNS tertulis seperti yang awak jangka. Pada banyak router ISP, bahagian akhir ni perlu provider — tengok FAQ kat atas.

Buat ikut kos, murah dulu

Percuma, lima minit: kiraan peranti kat atas, WPS off, password admin ditukar, guest network dihidupkan untuk tetamu. Itu yang tutup pintu yang memang terbuka.

Percuma, dan elok tahu: MAC filtering dan sembunyikan nama rangkaian bukan keselamatan. Ia selalu disyorkan, selalu diatasi alat penyerang tanpa susah, dan selalu buat peranti awak sendiri rosak pada waktu paling tidak sesuai. Skip melainkan awak seronok sambung balik printer setiap minggu.

Kemudian hardware. Kalau router awak dah terlalu lama sampai halaman admin tak ada satu pun setting di atas — tak ada senarai peranti, tak ada suis WPS, tak ada tab forwarding — awak tak boleh semak apa-apa, dan itulah hujah sebenar untuk router yang awak kawal sendiri. Router yang awak boleh nampak dalamnya lebih bernilai daripada plan laju yang awak tak nampak apa-apa.

Kemudian, dan hanya kemudian, plan. Tak ada satu pun pasal penyusup yang selesai dengan tambah kelajuan. Kalau WiFi pun rasa lambat, itu masalah lain dengan ujian lain — mula di situ, bukan di password.

Lepas pintu semua tertutup

Dua tabiat kecil buat kali seterusnya lebih senang. Bagi guest network nama sendiri, supaya awak boleh tengok sekali pandang peranti tu guna rangkaian mana. Dan sebulan sekali, buka senarai peranti selama tiga puluh saat dan kira — sama macam awak selak penyata bank. Ada peranti asing, dan sekarang setting untuk hadapinya dah ada dalam tangan.

Satu benda panduan ini tak akan buat ialah beritahu awak apa peranti tu buat masa dalam rangkaian. Log rangkaian pada router rumah nipis, biasanya terhad kepada alamat apa dihubungi dan bila, dan baca log tu dengan betul ialah kerja orang yang ada router di depan mata.

Jawapan pantas

Kalau tukar password WiFi, orang tu terus terkeluar?

Dari WiFi, ya. Telefon atau laptop dia tak boleh habiskan proses log masuk, jadi sambungan putus dan dia tak boleh masuk balik melainkan awak bagitahu password baharu. Dua pengecualian yang orang selalu terlepas pandang: apa-apa yang masuk guna kabel LAN langsung tak terkesan, dan router kedua atau extender yang masih simpan password lama boleh terus sebarkan rangkaian dia sendiri. Sebab tu semakan senarai peranti kat bawah lebih penting daripada password itu sendiri.

Elok ke sembunyikan nama WiFi atau guna MAC filtering?

Bukan sebagai perlindungan. Nama yang disembunyikan masih boleh dilihat oleh sesiapa yang scan dengan betul, jadi ia cuma buat peranti awak sendiri gagal sambung. MAC filtering pula boleh diatasi dengan meniru alamat peranti yang memang sudah dibenarkan. Dua-dua rasa macam keselamatan, tapi jadi menyusahkan. Password kuat dan WPA2 atau WPA3 yang buat kerja sebenar.

Kena tukar password bank dan email juga ke?

Password WiFi dan password akaun selesaikan dua benda berbeza. Password WiFi kawal siapa boleh guna line awak, bukan siapa boleh masuk akaun awak. Tukar password akaun kalau ada sebab sebenar untuk rasa seseorang ada akses pada peranti awak, dan buat melalui app atau laman rasmi sendiri, dengan pengesahan dua langkah hidup. Jangan bertindak ikut mesej daripada sesiapa yang hubungi awak pasal isu ini.

Router saya langsung tak bagi masuk halaman admin. Macam mana?

Banyak router dari ISP kunci halaman admin atau serahkan kepada app provider. Itu bukan kerosakan, dan tak ada cara selamat untuk pusing ikut belakang. Hubungi saluran sokongan provider awak dan minta mereka matikan WPS, semak apa-apa rule port forwarding yang awak tak buat sendiri, dan tukar password admin. Kami tak boleh buat semua tu untuk awak sebab kami tiada akses pada akaun atau line awak.